Firmware-Angriffsvektor?

Hier ist eine E-Mail, die ich an keepkey geschickt habe und auf die sie noch nicht geantwortet haben. Ich frage mich, was Sie darüber denken

1) Ich verwende Keepkey mit der Chrome-Erweiterung. Werde ich bei einem Firmware-Update gefragt, ob ich es durchführen möchte? Kann ich das ablehnen?

2) Haben Sie oder irgendjemand im Chrome Store die Befugnis, meine Firmware über die Chrome-App zu aktualisieren, ohne mich um Erlaubnis zu fragen?

3) Wie kann ich über Ihre offizielle Website/Code überprüfen, ob Sie ein neues Firmware-Update haben?

4)Was ist, wenn wir das Schlimmste annehmen, dass ein böswilliger Akteur innerhalb von Keepkey einen Code erstellen will, um Münzen zu stehlen, und dann meinen Keepkey mit dieser Software aktualisiert. wird er in der Lage sein, meine Münzen zu stehlen?